重要インフラにAIを入れる前に読むべきこと——NISTのAI RMFプロファイル構想

AIは、情報システムだけでなく、電力、交通、医療、製造、通信のような重要インフラにも入り始める。ここでの失敗は、便利なツールの不具合では済まない。

NISTは2026年4月に、重要インフラ向けの「AI RMF Profile on Trustworthy AI in Critical Infrastructure」のコンセプトノートを公開した。IT、OT、ICSにAIが入る高リスク環境で、AIの信頼性をどう要求し、どう伝えるかを扱う構想である。

重要インフラでは「AIが便利」より先に安全性が来る

NISTの構想で重要なのは、AIリスク管理を「調達後の運用問題」にしない点だ。重要インフラでは、AIを導入する前に、信頼性要求を仕様、契約、試験、監視、停止手順に落とす必要がある。

日本企業にも直接関係する

日本の製造、電力、交通、医療、自治体システムでも、AI導入は「業務効率化」の文脈で進む。しかし重要インフラに近い領域では、導入判断は通常のSaaS選定とは違う。ベンダーが出す性能値だけでなく、障害時の責任分界、ログ、監査、手動介入、サプライチェーン管理を確認しなければならない。

AIを使うかどうかより、「AIを止める条件を決めているか」のほうが実務的な問いになる。

この記事の限界

• この記事はNISTのコンセプトノートページをもとに、構想段階の論点を整理したもの
• 最終プロファイルの内容や正式な推奨事項は、NISTの今後の公表を確認する必要がある